kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核的密钥管理系统中发现一个缺陷，攻击者可能提升权限或造成机器崩溃。若用户密钥遭到负实例化，错误代码就会在负载区域被缓存。通过使用有效数据更新，负实例化的密钥之后会被正实例化。然而，->update 密钥类型方法必须注意其中可能存在错误代码。（CVE-2015-8539，重要）* 据发现，在 4.13.6 版之前的 Linux 内核中，“net/packet/af_packet.c”中的 fanout_add() 允许本地用户通过会触发 packet_fanout 数据结构不当处理的特制系统调用来获取权限，这是因为发生了会导致释放后使用的争用情形（涉及 fanout_add 和 packet_do_bind）。（CVE-2017-15649，重要）- 在 keyctl_set_reqkey_keyring() 函数泄露线程 keyring 的 Linux 内核中发现一个漏洞。允许无权限的本地用户耗尽内核内存，进而造成 DoS。（CVE-2017-7472，中等）Red Hat 在此感谢 Dmitry Vyukov 的 Google 工程团队报告 CVE-2015-8539。缺陷修复：* mlx5 驱动有几个配置选项，包括网络协议的选择性支持，如 InfiniBand 和以太网。因 MRG-RT 内核配置中的回归，驱动的以太网模式已被关闭。已通过启用 mlx5 以太网模式的方式解决了上述回归问题，以太网协议可再次运作。(BZ#1422778) * migrate_disable/enable() 内核操作用于将线程暂时固定到 CPU 上。此方法为 kernel-rt 专属。为了让 RHEL-RT 的内核保持最新的实时内核，migrate_disable/ enable 例程已更新到内核 v4.9-rt 上显示的版本。然而，此版本似乎有问题。migrate_disable/enabled 中的变更因此恢复到稳定的版本，以避免内核错误。(BZ#1507831) * kernel-rt 程序包已升级到版本 3.10.0-693.15.1.rt56.601，其提供了对之前版本的多项缺陷补丁。(BZ#1519504)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-0151 公告中提及的多个漏洞的影响。

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在低于 4.4 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过构建的负实例化密钥的 keyctl 命令，获取权限，或造成拒绝服务（错误），此问题与 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 相关。
    (CVE-2015-8539)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的密钥管理系统中发现一个缺陷，攻击者可能提升权限或造成机器崩溃。若用户密钥遭到负实例化，错误代码就会在负载区域被缓存。通过使用有效数据更新，负实例化的密钥之后会被正实例化。然而，->update 密钥类型方法必须注意其中可能存在错误代码。(CVE-2015-8539) - syscall 指令仿真时，在 Linux KVM 模块在 EFLAGS 中处理陷阱标志 (TF) 的方式中，发现一个缺陷，导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518) - 在 Linux 内核的 Key Management 子组件中发现一个漏洞，当在负密钥上尝试发出 KEYTCL_READ 时会导致空指针取消引用。本地攻击者可利用此缺陷造成内核崩溃。(CVE-2017-12192) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套可视化 (nVMX) 功能 (nested=1) 时，容易受到堆栈缓冲区溢出问题的影响。遍历客户机页面表格条目以解析客户机虚拟地址时，可能会发生此漏洞。L1 客户机可利用此缺陷造成主机内核崩溃，进而导致拒绝服务 (DoS)，或可能在主机上执行任意代码，以获取系统特权。(CVE-2017-12188) 在 Linux 内核的关联数组（在 3.13 中引入）实现中发现一个缺陷。Red Hat Enterprise Linux 7 将此功能向后移植到 3.10 内核中。此缺陷在 assoc_array_apply_edit() 中涉及一个空指针取消引用缺陷，这是因为 assoc_array 实现中的节点拆分不正确所致。这会影响 keyring 密钥类型，因此密钥新增和链接创建操作可造成内核错误。(CVE-2017-12193) - 据发现，在 4.13.6 版之前的 Linux 内核中，“net/packet/af_packet.c”中的 fanout_add() 允许本地用户通过会触发 packet_fanout 数据结构不当处理的构建系统调用来获取权限，原因在于导致释放后使用错误的争用条件（涉及 fanout_add 和 packet_do_bind）。(CVE-2017-15649) - 在 keyctl_set_reqkey_keyring() 函数泄露线程 keyring 的 Linux 内核中发现一个漏洞。允许无权限的本地用户耗尽内核内存，进而造成 DoS。(CVE-2017-7472) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核的密钥管理系统中发现一个缺陷，攻击者可能提升权限或造成机器崩溃。若用户密钥遭到负实例化，错误代码就会在负载区域被缓存。通过使用有效数据更新，负实例化的密钥之后会被正实例化。然而，->update 密钥类型方法必须注意其中可能存在错误代码。（CVE-2015-8539，重要）* 据发现，在 4.13.6 版之前的 Linux 内核中，“net/packet/af_packet.c”中的 fanout_add() 允许本地用户通过会触发 packet_fanout 数据结构不当处理的特制系统调用来获取权限，这是因为发生了会导致释放后使用的争用情形（涉及 fanout_add 和 packet_do_bind）。（CVE-2017-15649，重要）- 在 keyctl_set_reqkey_keyring() 函数泄露线程 keyring 的 Linux 内核中发现一个漏洞。允许无权限的本地用户耗尽内核内存，进而造成 DoS。（CVE-2017-7472，中等）Red Hat 在此感谢 Dmitry Vyukov 的 Google 工程团队报告 CVE-2015-8539。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-693.15.1 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1519506)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3361-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 内核组件（包括 ION 子系统、Binder、USB 驱动程序和网络子系统）中存在信息泄露漏洞，可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危，因为其首先要求入侵有权限的进程。产品：Android。版本：Kernel-3.10、Kernel-3.18。Android ID：A-31651010。(CVE-2016-8405)

  - 在 4.9.10 之前的 Linux 内核中，drivers/infiniband/sw/rxe/rxe_mr.c 的 mem_check_range 函数存在整数溢出漏洞，导致本地用户可以通过涉及基于 InfiniBand 的 RDMA 协议（又称为 Soft RoCE）技术的写入或读取请求，造成拒绝服务（内存损坏）、从内核内存获取敏感信息或者造成其他不明影响。(CVE-2016-8636)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.9 之前的 Linux 内核中，netfilter 子系统未正确处理 IPv6 重组，导致本地用户可以通过构建的应用程序（可进行 socket、connect 和 writev 系统调用），造成拒绝服务（整数溢出、越界写入和 GPF），或者造成其他不明影响，此问题与 net/ipv6/netfilter/nf_conntrack_reasm.c 和 net/ipv6/netfilter/nf_defrag_ipv6_hooks.c。
    (CVE-2016-9755)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.8.x 及 4.9.x 至 4.9.5 的 Linux 内核中，mm/slab.c 中的 freelist-randomization 功能允许本地用户通过选择较大值的随机数，造成拒绝服务（复制自由列表条目和系统崩溃），或者造成其他不明影响（在有机会的情况下）。(CVE-2017-5546)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 4.9.5 之前的 Linux 内核中，lib/iov_iter.c 的 pipe_advance 函数中存在差一错误，允许本地用户通过在错误缓冲区释放决定之后从管道读取，在有机会的情况下，从未初始化的堆内存位置获取敏感信息。(CVE-2017-5550)

  - 在 4.9.6 之前的 Linux 内核中，fs/posix_acl.c 的 simple_set_acl 函数在涉及 tmpfs 文件系统的 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-7097。(CVE-2017-5551)

  - 在 4.9.7 之前的 Linux 内核中，VideoCore DRM 驱动程序中的 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函数存在整数溢出漏洞，允许本地用户通过 VC4_SUBMIT_CL ioctl 调用中构建的大小值造成拒绝服务，或者造成其他不明影响。(CVE-2017-5576)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/packet/af_packet.c 内存在争用条件，这使得本地用户能够通过进行 PACKET_FANOUT setsockopt 系统调用的多线程应用程序，从而造成拒绝服务（释放后使用），或者可能造成其他不明影响。(CVE-2017-6346)

  - 在低于 4.10.1 的 Linux 内核版本中，net/ipv4/ip_sockglue.c 中的 ip_cmsg_recv_checksum 函数中存在不当 skb 数据布局预期，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（缓冲区过度读取），或可能造成其他不明影响，结合环回 UDP 传输使用 MSG_MORE 标记即为一例。(CVE-2017-6347)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.5 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未检查某些层级数据的零值，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（ZERO_SIZE_PTR 取消引用以及 GPF 和潜在错误）。(CVE-2017-7261)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 4.11.1 之前的 Linux 内核中，kernel/bpf/verifier.c 中的 do_check 函数没有使 allow_ptr_leaks 值可用于限制 print_bpf_insn 函数的输出，导致本地用户可以通过构建的 bpf 系统调用获取敏感地址信息。(CVE-2017-9150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3422-1 公告中提及的多个漏洞影响。

  - 在低于 4.7.7 的 Linux 内核版本中，fs/aio.c 中的 aio_mount 函数未正确限制执行访问权，这使本地用户更容易通过 io_setup 系统调用，绕过预期 SELinux W^X 策略限制，并因此获取权限。(CVE-2016-10044)

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 4.8.11 及之前的 Linux 内核中，lib/mpi/mpi-pow.c 的 mpi_powm 函数未确保为碎片数据分配内存，这允许本地用户通过具有零指数的 RSA 密钥的 add_key 系统调用造成拒绝服务（堆栈内存损坏和错误）。(CVE-2016-8650)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.7.5 的 Linux 内核版本中，arch/x86/include/asm/uaccess.h 中的 __get_user_asm_ex 宏未初始化某个整数变量，本地用户可利用此漏洞，通过触发 get_user_ex 调用失败，从内核堆栈内存获取敏感信息。(CVE-2016-9178)

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.6.1 之前的 Linux 内核中，配置子系统中的 kernel/trace/ring_buffer.c 的 ring_buffer_resize 函数未正确处理某些整数计算，导致本地用户可以通过写入 /sys/kernel/debug/tracing/buffer_size_kb 文件来获取权限。(CVE-2016-9754)

  - 在 Linux 内核 2.6.32 至 4.13.1（包括）版本中，Linux 内核 (BlueZ) 中的本地蓝牙堆栈在处理 L2CAP 配置响应时，容易受到堆栈溢出漏洞的影响，从而导致在内核空间中执行远程代码。(CVE-2017-1000251)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 4.9.13 之前的 Linux 内核中，net/packet/af_packet.c 内存在争用条件，这使得本地用户能够通过进行 PACKET_FANOUT setsockopt 系统调用的多线程应用程序，从而造成拒绝服务（释放后使用），或者可能造成其他不明影响。(CVE-2017-6346)

  - 在 3.14.79 及之前的 Linux 内核中，security/keys/keyring.c 的 keyring_search_aux 函数允许本地用户通过死类型的 request_key 系统调用造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2017-6951)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在低于 4.12.3 的 Linux 内核版本中，本地用户可利用 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_mgmt_tx 函数，通过构建的 NL80211_CMD_FRAME Netlink 数据包，造成拒绝服务（缓冲区溢出和系统崩溃），或可能获取权限。(CVE-2017-7541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3312-2 公告中提及的多个漏洞影响。

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 4.5 之前的 Linux 内核内 net/netfilter/nfnetlink.c 中的 nfnetlink_rcv_batch 函数不会检查批量消息的长度字段是否足够大，这让本地用户可以利用 CAP_NET_ADMIN 功能从 kernel 内存获取敏感信息或导致服务拒绝（无限循环或越界读取）。(CVE-2016-7917)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现在某些情况下，Linux 内核的 keyring 实施未能阻止特殊的内部 keyring 连接用户空间 keyring。具有特权的本地攻击者可利用此问题绕过模块验证。(CVE-2016-9604) Daniel Jiang 发现 Linux 内核的 ipv4 ping socket 实施存在争用条件。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-2671) JongHwan Kim 发现 Linux 内核的 TCP 堆栈存在越界读取问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2017-7277) Eric Biggers 发现 Linux 内核的 keyring 实施存在内存泄露问题。本地攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-7472) Sabrina Dubroca 发现 Linux 内核的异步加密散列 (ahash) 实施未能正确处理完整请求队列。本地攻击者可利用此问题造成拒绝服务（无限递归）。(CVE-2017-7618) Tuomas Haanpaa 和 Ari Kauppi 发现 Linux 内核的 NFSv2 和 NFSv3 服务器实施未能正确处理某些长 RPC 应答。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7645) Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889) Tuomas Haanpaa 和 Ari Kauppi 发现 Linux 内核的 NFSv2 和 NFSv3 服务器实施未能正确检查缓冲区末端。远程攻击者可利用此问题特制请求，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7895) Fabian Grunbichler 发现 Linux 内核的数据包动作 API 实施未能正确处理未初始化的数据。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7979) 发现某些配置下 Linux 内核的 Conexant USB 驱动程序未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8063) 发现某些配置下 Linux 内核的 DVD USB 框架未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8064) 发现 Linux 内核的 virtio 控制台驱动程序未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8067)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。（CVE-2017-5754，重要）

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2016-2188 OpenSource Security 的 Ralf Spenneberg 报告 iowarrior 设备驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2016-9604 已发现密钥环子系统允许进程将特殊的内部密钥环设置为其会话密钥环。对此版本内核的安全影响尚未可知。CVE-2016-10200 Baozeng Ding 和Andrey Konovalov 报告 L2TP 实现中存在一个争用条件，可能会破坏其绑定套接字表。本地用户可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。CVE-2017-2647 / CVE-2017-6951 idl3r 报告密钥环子系统会允许进程搜索“dead”密钥，从而导致空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-2671 Daniel Jiang 在 ping 套接字实现中发现一个争用条件。可访问 ping 套接字的本地用户可利用此错误造成拒绝服务（崩溃），或可能造成权限提升。默认情况下，任何用户均无法访问此功能。CVE-2017-5967 Xing Gao 报告 /proc/timer_list 文件显示所有进程的信息，而不考虑 PID 命名空间。如果特权用户启用了计时器调试，会将信息泄露给 PID 命名空间中包含的进程。CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。CVE-2017-7184 Chaitin Security Research Lab 发现，网络 xfrm 子系统未充分验证重放状态参数，从而导致堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题进行权限升级。CVE-2017-7261 Vladis Dronov 和 Murray McAllister 报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）。CVE-2017-7273 Benoit Camredon 报告 hid-cypress 驱动程序未充分验证 HID 报告。这可能允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2017-7294 Li Qiang报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）或可能进行权限升级。CVE-2017-7308 Andrey Konovalov 报告数据包套接字 (AF_PACKET) 实现未充分验证缓冲区参数。具有 CAP_NET_RAW 能力的本地用户可利用此问题进行权限升级。CVE-2017-7472 Eric Biggers 报告密钥环子系统允许线程重复创建新的线程密钥环，从而导致内存泄露。本地用户可利用此问题导致拒绝服务（内存耗尽）。CVE-2017-7616 Chris Salls 报告 set_mempolicy() 和 mbind() 的 32 位 big-endian 兼容性实现中存在信息泄露。此问题不影响 Debian 7 LTS 中支持的任何架构。CVE-2017-7618 Sabrina Dubroca 报告加密哈希子系统未正确处理提交到已经繁忙的设备的未对齐数据，从而导致无限递归。在某些系统上，本地用户可利用此错误导致拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.88-1 版本中修复。此版本还包括上游版本 3.2.88 的错误修复，并修复了密钥环、数据包套接字和加密哈希子系统中之前一些没有 CVE ID 的安全问题。对于 Debian 8“Jessie”，这些问题中的大部分已在 3.16.43-1 版本中修复，该版本将作为下一个点版本的一部分。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3312-1 公告中提及的多个漏洞影响。

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 4.5 之前的 Linux 内核内 net/netfilter/nfnetlink.c 中的 nfnetlink_rcv_batch 函数不会检查批量消息的长度字段是否足够大，这让本地用户可以利用 CAP_NET_ADMIN 功能从 kernel 内存获取敏感信息或导致服务拒绝（无限循环或越界读取）。(CVE-2016-7917)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新提供了 IBM Power (PowerPC) 和 IBM zSeries (S390) 架构的初始缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。(CVE-2017-5754) Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也会修复下列安全问题和漏洞：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看漏洞修复与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 3327131。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新提供了 IBM Power (PowerPC) 和 IBM zSeries (S390) 架构的初始缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。(CVE-2017-5754) Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也会修复下列安全问题和漏洞：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 3327131。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2022-9852 公告中提及的多个漏洞的影响。

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 5.9-rc6 之前版本的 Linux 内核中发现一个缺陷。更改屏幕大小时，可能发生越界内存写入，从而导致内存损坏或拒绝服务。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2020-14390)

  - 在 futex.c 的 get_futex_key 中，存在因不当锁定而导致的释放后使用漏洞。这可能会导致本地权限提升攻击，并且无需其他执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-74250718 参考：上游内核。(CVE-2018-9422)

  - 在 linux 内核中发现一个漏洞，攻击者通过 ext4_extent_header 可造成用户空间发生信息泄漏。(CVE-2022-0850)

  - 在 Linux 内核的基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆位以太网设备驱动程序中发现一个缺陷，该漏洞包含多个越界读取问题，并且可能造成越界写入。
    (CVE-2022-2964)

  - 在 Linux 内核 5.18.14 及之前版本中发现一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

  - Dm-verity 用于将 root-of-trust 扩展到根文件系统。LoadPin 以此属性为基础，将模块/固件加载到受信任的根文件系统。Device-mapper 表重新加载当前允许具有根特权的用户切换出具有等效 dm-linear 目标的目标并绕过验证，直到重新启动。这允许根绕过 LoadPin，并可用于加载不受信任和未经验证的内核模块和固件，这意味着不验证固件更新的外设具有任意内核执行和持久性。我们建议升级过去的提交 4caae58406f8ceb741603eee460d79bacca9b1b5 (CVE-2022-2503)

  - 在版本低于 4.13.5 的 Linux 内核中，本地用户可通过 keyctl 命令为其他用户创建 keyring，从而设置不需要的默认值，或造成拒绝服务。(CVE-2017-18270)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

  - 在 fs/ext4/namei.c 中发现一个释放后使用缺陷：Linux 内核的文件系统子组件中的 dx_insert_block()。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 内核 5.12.4 之前版本的 IPv4 实现中，由于哈希表非常小，net/ipv4/route.c 存在信息泄漏问题。(CVE-2021-45486)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在版本低于 4.13.5 的 Linux 内核中，本地用户可通过 keyctl 命令为其他用户创建 keyring，从而设置不需要的默认值，或造成拒绝服务。(CVE-2017-18270)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 futex.c 的 get_futex_key 中，存在因不当锁定而导致的释放后使用漏洞。这可能会导致本地权限提升攻击，并且无需其他执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-74250718 参考：上游内核。(CVE-2018-9422)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 5.9-rc6 之前版本的 Linux 内核中发现一个缺陷。更改屏幕大小时，可能发生越界内存写入，从而导致内存损坏或拒绝服务。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2020-14390)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 内核 5.12.4 之前版本的 IPv4 实现中，由于哈希表非常小，net/ipv4/route.c 存在信息泄漏问题。(CVE-2021-45486)

  - 在 linux 内核中发现一个漏洞，攻击者通过 ext4_extent_header 可造成用户空间发生信息泄漏。(CVE-2022-0850)

  - 在 fs/ext4/namei.c 中发现一个释放后使用缺陷：Linux 内核的文件系统子组件中的 dx_insert_block()。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

  - Dm-verity 用于将 root-of-trust 扩展到根文件系统。LoadPin 以此属性为基础，将模块/固件加载到受信任的根文件系统。Device-mapper 表重新加载当前允许具有根特权的用户切换出具有等效 dm-linear 目标的目标并绕过验证，直到重新启动。这允许根绕过 LoadPin，并可用于加载不受信任和未经验证的内核模块和固件，这意味着不验证固件更新的外设具有任意内核执行和持久性。我们建议升级过去的提交 4caae58406f8ceb741603eee460d79bacca9b1b5 (CVE-2022-2503)

  - 在 Linux 内核的基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆位以太网设备驱动程序中发现一个缺陷，该漏洞包含多个越界读取问题，并且可能造成越界写入。
    (CVE-2022-2964)

  - 当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

  - 在 Linux 内核 5.18.14 及之前版本中发现一个问题。net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一个引用计数被舍弃两次。(CVE-2022-36879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106525	RHEL 6 : kernel-rt (RHSA-2018:0181)	Nessus	Red Hat Local Security Checks	2018/1/31	2024/6/3	high
106364	Oracle Linux 7：内核 (ELSA-2018-0151)	Nessus	Oracle Linux Local Security Checks	2018/1/26	2024/10/23	high
127165	NewStart CGSL MAIN 5.04：内核多个漏洞 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high
106331	RHEL 7 : kernel-rt (RHSA-2018:0152)	Nessus	Red Hat Local Security Checks	2018/1/25	2024/4/27	high
101929	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3361-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
103326	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3422-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	high
100665	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3312-2)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/8/27	critical
100668	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3314-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2023/1/12	critical
106340	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Meltdown) (Spectre)	Nessus	Scientific Linux Local Security Checks	2018/1/25	2020/2/24	high
99733	Debian DLA-922-1：linux 安全更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
100664	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3312-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/8/27	critical
106330	RHEL 7：内核 (RHSA-2018:0151) (Meltdown) (Spectre)	Nessus	Red Hat Local Security Checks	2018/1/25	2024/4/27	high
106353	CentOS 7 : kernel (CESA-2018:0151) (Meltdown) (Spectre)	Nessus	CentOS Local Security Checks	2018/1/26	2019/12/31	high
165663	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2022-9852)	Nessus	Oracle Linux Local Security Checks	2022/10/5	2024/10/23	high
166048	OracleVM 3.4：kernel-uek (OVMSA-2022-0026)	Nessus	OracleVM Local Security Checks	2022/10/11	2022/10/12	high

检测

插件搜索

high

high

high

high

critical

high

critical

critical

high

high

critical

high

high

high

high